Adatkezelési tájékoztató
1. Az adatkezelő adatai
- Név: Vukman Andrea EV. (Monokróm Cukrászműhely)
- Székhely: 2225 Üllő, József Attila utca 9.
- Cukrászműhely címe: 2225 Üllő, Pesti út 29.
- Adószám: 67025842-1-33
- E-mail: info@monocuki.hu
- Telefon: +36 30 2288 907
- Weboldal: monocuki.hu
2. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap | Kezelt adatok |
|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés megválaszolása | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás | Név, e-mail cím, telefonszám (nem kötelező), rendezvény dátuma (nem kötelező), üzenet |
| Céges mézeskalács érdeklődés megválaszolása, ajánlat és látványterv készítése | GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére a szerződés megkötését megelőzően tett lépések | Cégnév, kapcsolattartó neve, e-mail cím, telefonszám (nem kötelező), az igényelt mennyiség, átadási időszak, átvétel módja és helye, csomagolás, elképzelés, üzenet, feltöltött logó- vagy mintafájlok |
| Halloween-előrendelés fogadása és teljesítése | GDPR 6. cikk (1) bekezdés b) pont: szerződés megkötése és teljesítése | Név, e-mail cím, telefonszám (nem kötelező), a kért sütemények, átvétel napja |
| A weboldal és az űrlapok biztonságos működtetése, visszaélések kiszűrése | GDPR 6. cikk (1) bekezdés f) pont: jogos érdek | IP-cím, a kérés időpontja, böngésző típusa (szervernaplók) |
| Látogatottság mérése (Google Analytics) | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás | Sütiazonosító, megtekintett oldalak, eszköz és böngésző adatai, hozzávetőleges földrajzi hely |
| Hirdetések mérése és célzása (Meta Pixel) | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás | Sütiazonosító, megtekintett oldalak, eszköz és böngésző adatai |
| Térkép megjelenítése a Kapcsolat oldalon (Google Térkép) | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás | IP-cím, böngésző adatai |
A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3. A kezelt személyes adatok köre
Kapcsolati és ajánlatkérő űrlap:
- Név
- E-mail cím
- Telefonszám (nem kötelező)
- A rendezvény dátuma (nem kötelező)
- Üzenet
Céges mézeskalács érdeklődés:
- Cégnév és a kapcsolattartó neve
- E-mail cím
- Telefonszám (nem kötelező)
- Az igényelt mennyiség, a választott átadási időszak vagy a várólista
- Az átvétel módja, kiszállításnál vagy csomagküldésnél a település vagy kerület
- Csomagolás, elképzelés és üzenet (nem kötelező)
- Feltöltött logó- vagy mintafájlok (nem kötelező, legfeljebb 3 PNG, JPG, WEBP vagy PDF fájl). A fájlokat a megrendeléskezelő rendszerünkben, nem nyilvánosan tároljuk, és csak az ajánlat és a látványterv elkészítéséhez használjuk.
Halloween-előrendelés:
- Név
- E-mail cím
- Telefonszám (nem kötelező)
- Üzenet a kért süteményekkel és mennyiségükkel
- Az átvétel napja
Az űrlapok adatait a megrendeléskezelő rendszerünkbe továbbítjuk, és az elküldésről automatikus visszaigazoló e-mailt küldünk a megadott címre.
Hozzájárulás esetén a statisztikai és marketing sütik által gyűjtött adatok:
- Sütiazonosító
- Megtekintett oldalak, az oldalon töltött idő
- Eszköz és böngésző típusa
- Hozzávetőleges földrajzi hely (település szintjén)
4. Az adatkezelés időtartama
| Adatkategória | Megőrzési idő |
|---|---|
| Ajánlatkérések és előrendelések adatai | A beérkezéstől számított 2 évig |
| Céges mézeskalács érdeklődések és a feltöltött fájlok, ha nem lesz belőlük rendelés | A beküldés évét követő január 31-ig, utána a fájlokkal együtt töröljük |
| Google Analytics adatok | 14 hónapig |
| Statisztikai és marketing sütik | Lásd a 7. pontban |
| Szervernaplók | A tárhelyszolgáltatók szabályai szerint, a biztonságos működéshez szükséges ideig |
Ha egy céges mézeskalács érdeklődésből rendelés lesz, az adatait a rendelésekre vonatkozó szabályok szerint őrizzük meg.
5. Adatfeldolgozók és adattovábbítás
A személyes adatokat marketing célból nem adjuk át harmadik félnek.
Adatfeldolgozóink:
- Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489, adószám: 25333572-2-06): a weboldal tárhelye.
- Laravel Holdings Inc. (Laravel Cloud, USA): a megrendeléskezelő rendszerünk és az űrlapokat fogadó szerver üzemeltetése.
- Cloudflare, Inc. (USA): a megrendeléskezelő rendszer elé kapcsolt hálózati és biztonsági szolgáltatás. Az űrlapok adatai és a nyitvatartás lekérése rajta keresztül jut el a szerverhez.
- Resend (USA): a visszaigazoló és értesítő e-mailek kézbesítése.
Hozzájárulás esetén az alábbi szolgáltatók is kapnak adatokat:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): Google Analytics és Google Térkép.
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország): Meta (Facebook) Pixel. A Pixel által gyűjtött adatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelőnek minősülünk. A Meta saját adatkezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást.
Egyes szolgáltatók az adatokat az Amerikai Egyesült Államokban is kezelhetik. Az adattovábbítás az EU–USA adatvédelmi keret vagy az Európai Bizottság általános szerződési feltételei alapján történik.
A betűtípusokat saját tárhelyünkről töltjük be, ehhez nem veszünk igénybe külső szolgáltatót. A Facebook és a Messenger linkjei csak átirányítanak; a megnyitott oldalakon a Meta saját szabályai érvényesek.
6. Az érintettek jogai
Önt a GDPR alapján az alábbi jogok illetik meg:
- Hozzáférés a saját adataihoz
- Helyesbítés (pontatlan adatok javítása)
- Törlés („elfeledtetéshez való jog”)
- Az adatkezelés korlátozása
- Adathordozhatóság (az adatok átadása elektronikus formában)
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen
- A hozzájárulás visszavonása (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét)
Jogai gyakorlásához kérjük, írjon nekünk: info@monocuki.hu
Ha úgy véli, hogy adatkezelésünk nem felel meg a jogszabályoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- 1055 Budapest, Falk Miksa utca 9–11.
- www.naih.hu
7. Sütik és a böngészőben tárolt adatok
A weboldal működéséhez nincs szükség sütikre. Statisztikai és marketing sütiket csak akkor helyezünk el, ha ehhez az első látogatáskor megjelenő ablakban hozzájárult. A döntését bármikor módosíthatja az oldal alján található Sütibeállítások gombbal. Ha visszavonja a hozzájárulását, a korábban elhelyezett sütiket töröljük.
| Név | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
_ga, _ga_HBJC9GMDKN |
Google Analytics | Statisztika: a látogatók megkülönböztetése | 2 év |
_fbp |
Meta Pixel | Marketing: hirdetések mérése és célzása | 3 hónap |
Ezen felül a böngészője tárolja (nem süti formájában, és nem kerül el hozzánk):
- a sütikkel kapcsolatos döntését, 1 évig;
- az elrejtett közlemény szövegét és azt, hogy a Halloween-nyitóanimáció lejátszódott-e, a böngészőlap bezárásáig.
A Google Térkép a Kapcsolat oldalon csak a „Térkép betöltése” gomb megnyomása után töltődik be. Ekkor a Google a saját sütijeit is elhelyezheti.
8. Adatbiztonság
Az adatokat technikai és szervezési intézkedésekkel védjük:
- Titkosított (HTTPS) kapcsolat
- Az űrlapok védelme kéretlen és automatizált beküldések ellen
- Korlátozott, jogosultsághoz kötött hozzáférés a megrendeléskezelő rendszerhez
- Naplózás
- Rendszeresen frissített szoftverkörnyezet
- Adatmentés
9. A tájékoztató módosítása
Vukman Andrea EV. fenntartja a jogot, hogy az adatkezelési tájékoztatót módosítsa. Az aktuális változat mindig elérhető a weboldalon.